个人中心
文章发布
退出
作者热门文章
- html - 出于某种原因，IE8 对我的 Sass 文件中继承的 html5 CSS 不友好？
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景？
29
4
我有一个用于用户登录的简单脚本。我在 mySQL 数据库表中将密码加密为 SHA1(使用字符集 utf8_unicode_ci)。
当我在数据库中使用值运行“$q”时，它会正常返回结果。但即使在输入正确的凭据后，通过脚本我也无法登录。另外，如果我删除两个地方(脚本和数据库)的加密，它就可以正常工作。如果我使用 MD5 代替，也会出现同样的问题。
我不确定我错过了什么。我尝试回显 SHA1 输出，结果与数据库中可见的加密密码不同。我还检查了输入中是否有多余的空格。请帮助我理解出了什么问题。需要帮助请叫我。提前致谢!
connection.php 保存数据库的登录凭据和以下行:
$dbc = mysqli_connect($servername, $username, $password, $dbname) or die("Connection failed: " . mysqli_connect_error());
下面是登录页面:“login.php”
<?php
#Start the session:
session_start();
include('../setup/connection.php');
if($_POST) {
$q = "select * from users where email = '$_POST[email]' and password = SHA1('$_POST[password]');";
$r = mysqli_query($dbc, $q);
if (mysqli_num_rows($r) == 1) {
$_SESSION['username'] = $_POST['email'];
header('Location: index.php');
}
else {$msg="Username/Password incorrect. Please try again!";}
}
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<title>Admin Login</title>
<meta name="viewport" content="width=device-width, initial-scale=1">
<?php include('config/css.php'); ?>
<?php include('config/favicon.php'); ?>
<?php include('config/js.php'); ?>
<!--[if lt IE 9]>
<script src="//cdnjs.cloudflare.com/ajax/libs/html5shiv/r29/html5.min.js"></script>
<![endif]-->
</head>
<body>
<!--NAVIGATION BAR-->
<?php //include(D_TEMPLATE.'/navigation.php'); ?>
<div class="container">
<div class="col-lg-4 col-lg-offset-4">
<div class="panel panel-info">
<div class="panel-heading">
<h1 class="lato fs20"><strong>Login</strong></h1>
</div>
<div class="panel-body">
<?php echo $msg; ?>
<form role="form" method="post" action="login.php">
<div class="form-group">
<label for="email">Email address</label>
<input type="email" class="form-control" id="email" name="email" placeholder="Enter email">
</div>
<div class="form-group">
<label for="password">Password</label>
<input type="password" id="password" class="form-control" name="password">
</div>
<button type="submit" class="btn btn-default">Submit</button>
</form>
</div>
</div>
</div>
</div>
</body>
</html>
最佳答案
对于“$q”变量，您应该使用 php sha1 函数:
$q = "select * from users where email = '$_POST[email]' and password = '" . sha1($_POST[password]) . "'";
但正如 Fred-ii 所说，你之前确实应该(必须)保护你的变量。例如:
$_POST['email'] = mysqli_real_escape_string($_POST['email']);
它将保护您的变量免受 SQL 注入(inject) ( https://php.net/manual/en/mysqli.real-escape-string.php )
关于php - 在 PHP/mysql 中使用 SHA1 密码加密的问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/30413951/
29
4
0
安全服务 API 似乎不允许我直接计算哈希。有很多公共(public)领域和自由许可的版本可用，但如果可能的话，我宁愿使用系统库实现。 可以通过 NSData 或普通指针访问数据。 哈希的加密强度对我
我有一堆大对象，以及它们的结构和它们的向量。有时检查复合对象的完整性很重要；为此，我正在使用对象的 Sha256“签名”。 至少有两种方法可以定义复合对象的签名:通过计算组件串联的sha，或者通过计算
研究了一个 cpu 矿工的源代码，我发现了这段代码: work->data[20] = 0x80000000; 好吧，我问了编码，他的回答是: “这些值是标准 SHA-2 填充的一部分” 谷歌搜索“s
您是否需要许可证才能将 SHA-1 或 SHA-2 用于商业目的？ 最佳答案 它最初由 NSA 为安全 DSA 加密创建，然后被 NIST 采用以维护算法的所有方面以及 SHA(2 和 3)。 这是一
谁能解释一下 SHA-256 和 RIPEMD-160，哪种算法通常更快，性能和空间比较是什么(如果有)？我所说的空间比较并不是指 160 位和 256 位，而是指冲突频率、生产环境中空间要求的差异。
我对 SHA-2 和 SHA-256 之间的区别有点困惑，并且经常听到它们互换使用。我认为 SHA-2 是哈希算法的“家族”，而 SHA-256 是该家族中的特定算法。任何人都可以消除困惑。 最佳答案
我正在尝试从 SHA-1 更改为 SHA-512 以获得更好的安全性，但我不完全清楚如何进行更改。 这是我使用 SHA-1 的方法: public static String sha1Convert(
在我的 C# 应用程序中，我使用 RSA 对文件进行签名，然后再由上传者上传到我公司的数据库中，在这里我必须选择 SHA-1 或 SHA-2 来计算哈希值。与编程中的任何其他组件一样，我知道必须有一个
我正在研究 SHA1 、 SHA-256 、 SHA-512 在不同处理器上的速度(计算哈希的时间) 这些散列算法可以分解为跨多个核心/线程运行吗？ 最佳答案 如果您想将计算单个哈希的执行并行化(无论
关闭。这个问题是off-topic .它目前不接受答案。 想改进这个问题？ Update the question所以它是on-topic对于堆栈溢出。 9年前关闭。 Improve this que
这个问题在这里已经有了答案: SHA2 password hashing in java (4 个答案) 关闭 9 年前。 我需要计算文件的 SHA-2 或 SHA-3。我没有提交任何代码示例来说明
在我的应用中，之前开发者已经使用openssl version 1.0.1e [#include openssl/sha.h]并且已经使用了函数 unsigned char *SHA(const un
我正在尝试实现 SHA-2加密而不是 SHA-1 . 为此，我知道这两种哈希算法之间的位数不同，这让我很困惑。 如何实现这一目标以及我需要在哪些部分进行必要的更改？ 我可以使用来自 Java、Pyth
我目前正在使用 SHA-1。我像下面的代码一样使用它，但我想将它更改为 SHA-256。 public String sha1Encrypt(String str) { if(str == nul
我想将一些 Java 代码转换为 C#。 Java 代码: private static final byte[] SALT = "NJui8*&N823bVvy03^4N".getBytes()
我的程序使用 SHA-1 证书进行 SSL 连接。 SHA-2 证书现在已被一些网络服务(Gmail)广泛使用。这会导致在电子邮件通知设置期间阻止与 SMTP 服务器的传入连接。 为了发送电子邮件，我
我在提交中生成差异/更改，以便我可以将其上传到 ReviewBoard。 我使用了“git show d9f7121e8ebd4d1f789dab9f8214ada2h480b9cf”。它给了我 di
我刚刚从这个 HN-post 了解到 git 正在转向新的散列算法(从 SHA-1 到 SHA-256 ) 我想知道是什么让 SHA-256 最适合 git 的用例。 是否有任何/许多强有力的技术原因
是的，我需要降级到 SHA-1 以增加对项目中旧浏览器的兼容性。 有没有办法做到这一点？ 我正在使用 Linux Centos 6.5 和 Apache/2.2.15。 我有 3 个文件: SSLCe
在 TLS1.1 和 TLS1.2 中，Cipher(rsa-with-aes-128-cbc-sha) 将使用哪个 Digest(SHA1 或 SHA256)？ 最佳答案 根据官方openssl w
我是一名优秀的程序员,十分优秀！